Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Комп стал виснуть (заявка № 9220)

  1. #1
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41

    Question Комп стал виснуть

    Раньше было всё нормально,комп отлично работал.С недавнего времени онс тал тормозить,может иногда просто подвисать и тд...Часто стал терять несохранённые файлы.Проверил Anti-Trojan Shield и Avira Antivir ничего не нашёл...
    можете мне помочь?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\srcl32.dll','');
     QuarantineFile('C:\windows\system32\rpcc.dll','');
     QuarantineFile('C:\windows\system32\logonuiX.exe','');
     QuarantineFile('\SystemRoot\System32\Drivers\dtscsi.sys','');
     QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
     QuarantineFile('C:\WINDOWS\system32\srxTitan.exe','');
     QuarantineFile('C:\windows\system32\KBHook.dll','');
     QuarantineFile('C:\PROGRA~1\ATS\contmenu.dll','');
     QuarantineFile('c:\docume~1\fol\locals~1\temp\svchots.exe','');
     QuarantineFile('c:\windows\system32\srxtitan.exe','');
     BC_ImportQuarantineList;
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки "пофиксите" в HijackThis
    Код:
    O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
    O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
    O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
    O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
    O20 - Winlogon Notify: NavLogon - C:\windows\
    O20 - Winlogon Notify: rpcc - C:\windows\system32\rpcc.dll (file missing)
    O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
    Пришлите файлы карантина по правилам раздела "Помогите".
    Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.
    Последний раз редактировалось drongo; 22.04.2007 в 22:34.

  4. #3
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    так быстро). жду

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Что-то я опаздываю сегодня , если ещё не делали , надо эту строку довавить на всякий случай. Сейчас поправлю
    QuarantineFile('C:\WINDOWS\system32\srcl32.dll','' );

    P.S.
    чем больше вы ставите антивирусов, антишпионов итд - шанс что больше будет тормозить компьютер - повыситься
    Последний раз редактировалось drongo; 22.04.2007 в 22:42.

  6. #5
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    чё-то не могу прикрепить virus.zip ...
    идёт загрузка,а файл не загружается.любые другие - да
    upd: понял что файл весит почти 12 мег,так что залью на файлообменник. не возражаете?
    Вложения Вложения
    Последний раз редактировалось fOL; 22.04.2007 в 23:55.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Советую перечитать правила.

  8. #7
    Visiting Helper Репутация
    Регистрация
    27.01.2006
    Сообщений
    55
    Вес репутации
    44
    Файлы из карантина надо присылать по ссылке вверху вашей темы - http://virusinfo.info/upload_virus.php?tid=9220

  9. #8
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    Файл сохранён как 070423_010532_virus_462bce1cf1c8c.zip
    Размер файла 12297570
    MD5 43b2cc4983a9408249069a5e5f181b61

  10. #9
    Visiting Helper Репутация
    Регистрация
    27.01.2006
    Сообщений
    55
    Вес репутации
    44
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      DeleteFile('C:\DOCUME~1\fOL\LOCALS~1\Temp\svchots.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    + новые логи

  11. #10
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    вот.
    Вложения Вложения

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Ответ от Касперского:
    Код:
    Здравствуйте,
    
    avz00001.dta, bcqr00001.dat, bcqr00002.dat - not-a-virus:AdWare.Win32.Altnet.s
    
    Это файлы от рекламной системы. Детектирование файлов будет добавлено в 
    следующее обновление расширенного набора баз. Подробная информация о 
    расширенных базах: http://www.kaspersky.ru/extraavupdates
    
    avz00002.dta, avz00003.dta, avz00004.dta, avz00005.dta, avz00006.dta, bcqr00005.dat,
    bcqr00006.dat, bcqr00008.dat, bcqr00010.dat, bcqr00011.dat, bcqr00012.dat, bcqr00015.dat,
    bcqr00016.dat, bcqr00019.dat, bcqr00020.dat
    Вредоносный код в файлах не обнаружен.
    
    avz00007.dta, bcqr00017.dat, bcqr00018.dat - Trojan-Downloader.Win32.Small.ddx
    Детектирование файлов будет добавлено в следующее обновление.
    
    Пожалуйста, при ответе включайте переписку целиком.
    
    --
    С уважением, Юрий Несмачный
    Вирусный аналитик Лаборатории Касперского.
    e-mail: newvirus@kaspersky.com
    http://www.kaspersky.com/
    
    http://www.kaspersky.ru/virusscanner - Онлайн тестирование самыми свежими KAV-базами.
    http://www.kaspersky.com/helpdesk.html - техническая поддержка
    
    
    
    > Attachment: 070423_010532_virus_462bce1cf1c8c.zip
    
    >  VirusInfo Из темы http://virusinfo.info/showthread.php?t=9220
    > 070423_010532_virus_462bce1cf1c8c.zip
    >  
    _______________________________________________
    Suspected mailing list
    Suspected@virusinfo.info
    http://mail.virusinfo.info/mailman/listinfo/suspected_virusinfo.info
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    эЭ... и чё мне с этим делать?)
    Проги удалили вирусы?

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    @fOL Это не для Вас. Это для хелперов. Если архив не очень большой, то напишу скрипт.

    Вирусы еще живут у Вас на компе.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    Заархивируйте в zip или rar следующие файлы из папки AVZ\Quarantine:
    avz00001.ini, bcqr00001.ini, bcqr00002.ini,
    avz00007.ini, bcqr00017.ini, bcqr00018.ini
    вот тут
    Вложения Вложения

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Ага, вот теперь понятно, кто есть who
    Одного уже прибили предыдущим скриптом. Теперь выполните:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\srcl32.dll');
     BC_DeleteFile('C:\WINDOWS\system32\srcl32.dll');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    И повторите лог п.10 правил для контроля.

  17. #16
    Junior Member Репутация
    Регистрация
    24.10.2006
    Сообщений
    24
    Вес репутации
    41
    после выполнения скрипта фтпшник перестал запускаться...


    лог прикрепил.
    Вложения Вложения

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Скорее всего придется искать другой ftp-клиент. В его компоненте оказался Adware.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Виснуть компьютер из-за адвари не должен.
    fOL, попробуйте востановить файл 'C:\WINDOWS\system32\srcl32.dll' из карантина AVZ, удалить его вы всегда успеете. И посмотрите как компьютер будет работать.

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Есть куча нормальных клентов фтп и без рекламных шпионов.
    Тут дело принципа. Скажите: "шпионам нет!" ))
    Последний раз редактировалось drongo; 24.04.2007 в 17:21.

  21. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Поддерживаю Drongo

    Просто кусочек этого клиента скриптом грохнули для порядка.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) fOL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Компьютер стал сильно виснуть
      От tula71a в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.04.2012, 23:11
    2. Компьютер внезапно стал виснуть
      От Maldoror в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.09.2011, 15:56
    3. Ответов: 6
      Последнее сообщение: 12.11.2010, 16:12
    4. Компьютер Стал очень сильно виснуть
      От chezer в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.11.2009, 12:27
    5. комп стал виснуть и тормозить
      От smeley в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.08.2009, 13:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00783 seconds with 17 queries